นโยบายความเป็นส่วนตัว

Basecamp โดย บริษัท มอนติโวรี่ จำกัด
วันที่มีผลบังคับใช้: 18 มีนาคม 2569

1. บทนำ

บริษัท มอนติวอรี่ จำกัด ("บริษัท", "เรา", "ของเรา") ในฐานะผู้ให้บริการแพลตฟอร์ม Basecamp ("แพลตฟอร์ม") มุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้บริการของเรา และถือเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้บริการ

การลงทะเบียนสมัครสมาชิกหรือการใช้บริการของท่าน ถือว่าท่านได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท มอนติวอรี่ จำกัด ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านแพลตฟอร์ม Basecamp

Montivory Office ชั้น 22 ยูนิต 6 เลขที่ 87
ออล ซีซั่นส์ เพลส ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330
อีเมล: learnwithbasecamp@gmail.com

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและพัฒนาบริการของเรา ดังนี้

3.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และอีเมล (ผ่านการลงทะเบียนหรือการเข้าสู่ระบบด้วยบัญชีภายนอก)

• ข้อมูลโปรไฟล์ เช่น ชื่อผู้ใช้หรือรูปโปรไฟล์

• ข้อมูลการชำระเงิน (ประมวลผลผ่าน บริษัท โอมิเซะ จำกัด ผู้ให้บริการชำระเงินที่ได้รับการรับรอง --- บริษัทไม่จัดเก็บข้อมูลบัตรโดยตรง)

• การสื่อสารที่ท่านส่งถึงเรา รวมถึงการติดต่อขอรับการสนับสนุน

3.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หน้าที่เข้าชม ระยะเวลาของเซสชัน และพฤติกรรมการใช้งานบนแพลตฟอร์ม

• ประเภทอุปกรณ์ ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และที่อยู่ IP

• ตัวระบุคุกกี้และข้อมูลการวิเคราะห์การใช้งานผ่าน Google Analytics

3.3 ข้อมูลจากผู้ให้บริการ Login บุคคลที่สาม

หากท่านลงทะเบียนหรือเข้าสู่ระบบด้วย Google, Facebook หรือ LINE เราจะได้รับข้อมูลโปรไฟล์พื้นฐาน เช่น ชื่อและอีเมล ภายในขอบเขตที่ผู้ให้บริการแต่ละรายอนุญาต

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• การจัดการบัญชี --- เพื่อสร้าง ดูแล และรักษาความปลอดภัยของบัญชีท่าน

• การให้บริการ --- เพื่อให้เข้าถึงคอร์ส ออกใบประกาศนียบัตร ประมวลผลการชำระเงิน และส่งการยืนยันคำสั่งซื้อ

• การสื่อสาร --- เพื่อส่งการแจ้งเตือน อัปเดต และตอบกลับการสอบถามผ่านอีเมล (ประมวลผลผ่าน Microsoft Azure)

• การพัฒนาแพลตฟอร์ม --- เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงคุณภาพบริการโดยใช้ข้อมูลแบบไม่ระบุตัวตนผ่าน Google Analytics

• การปฏิบัติตามกฎหมาย --- เพื่อปฏิบัติตามกฎหมายและข้อบังคับของประเทศไทย รวมถึง PDPA และภาระผูกพันทางภาษี

• ความปลอดภัย --- เพื่อตรวจจับ ป้องกัน และรับมือกับการฉ้อโกง การละเมิด หรือการเข้าถึงโดยไม่ได้รับอนุญาต

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ภายใต้ PDPA

• ความจำเป็นตามสัญญา --- การประมวลผลที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันภายใต้ข้อกำหนดและเงื่อนไข

• ภาระผูกพันทางกฎหมาย --- การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทยที่ใช้บังคับ

• ประโยชน์โดยชอบด้วยกฎหมาย --- การประมวลผลเพื่อป้องกันการฉ้อโกง ความปลอดภัย และการพัฒนาบริการ โดยไม่ขัดต่อสิทธิ์ของท่าน

• ความยินยอม --- สำหรับการวิเคราะห์ผ่านคุกกี้ของ Google Analytics ซึ่งได้รับความยินยอมผ่านแบนเนอร์คุกกี้บนแพลตฟอร์ม

6. คุกกี้และ Google Analytics

แพลตฟอร์มใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งานและวิเคราะห์การใช้แพลตฟอร์ม

6.1 สิ่งที่เราใช้

เราใช้ Google Analytics ซึ่งเป็นบริการวิเคราะห์เว็บไซต์ของ Google LLC โดยเก็บรวบรวมข้อมูลแบบไม่ระบุตัวตน เช่น หน้าที่เข้าชม ระยะเวลาของเซสชัน แหล่งที่มาของการเข้าชม และข้อมูลอุปกรณ์โดยทั่วไปผ่านคุกกี้

6.2 ตัวเลือกของท่าน

ท่านสามารถจัดการ จำกัด หรือถอนความยินยอมด้านคุกกี้ได้ตลอดเวลาผ่าน

• แบนเนอร์คุกกี้บนแพลตฟอร์ม

• การตั้งค่าเบราว์เซอร์ (เพื่อบล็อกหรือลบคุกกี้)

การถอนความยินยอมคุกกี้จะไม่ส่งผลต่อฟังก์ชันหลักของแพลตฟอร์ม สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่ Google ประมวลผลข้อมูล โปรดดู นโยบายความเป็นส่วนตัวของ Google

7. ผู้ประมวลผลข้อมูลบุคคลที่สาม

เราใช้ผู้ให้บริการบุคคลที่สามที่เชื่อถือได้ดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลในนามของเรา ภายใต้ข้อตกลงการประมวลผลข้อมูล

ผู้ให้บริการ	วัตถุประสงค์
Microsoft Azure (Microsoft Corp.)	จัดเก็บฐานข้อมูลและส่งอีเมลธุรกรรม
Google LLC (Google Analytics)	วิเคราะห์การใช้งานเว็บไซต์
บริษัท โอมิเซะ จำกัด	ประมวลผลการชำระเงิน
Google / Facebook / LINE	การยืนยันตัวตนผ่าน Login บุคคลที่สาม

ผู้ประมวลผลบุคคลที่สามทั้งหมดมีภาระผูกพันด้านการรักษาความลับและไม่สามารถใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่บริษัทกำหนด

8. การโอนข้อมูลข้ามพรมแดน

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศนอกประเทศไทย รวมถึงสหรัฐอเมริกา เกี่ยวเนื่องกับการใช้ Microsoft Azure และ Google Analytics การโอนข้อมูลดังกล่าวดำเนินการโดยมีมาตรการคุ้มครองที่เหมาะสมตาม PDPA เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในมาตรฐานเทียบเท่ากฎหมายไทย

9. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่บัญชีของท่านยังมีผลใช้งานอยู่ และเป็นระยะเวลา 3 (สาม) ปี นับจากวันที่ปิดบัญชีหรือการมีปฏิสัมพันธ์ครั้งสุดท้ายกับแพลตฟอร์ม เว้นแต่กฎหมายที่ใช้บังคับกำหนดให้เก็บรักษาไว้นานกว่านั้น (เช่น เอกสารทางการเงินอาจต้องเก็บรักษาไว้สูงสุด 5 ปีตามกฎหมายบัญชีของไทย) หลังจากพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

10. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

• สิทธิ์ในการเข้าถึง --- ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่าน

• สิทธิ์ในการแก้ไข --- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน

• สิทธิ์ในการลบข้อมูล --- ขอลบข้อมูลส่วนบุคคลของท่านเมื่อไม่มีความจำเป็นอีกต่อไป

• สิทธิ์ในการจำกัดการประมวลผล --- ขอให้เราจำกัดการประมวลผลข้อมูลของท่านในบางกรณี

• สิทธิ์ในการคัดค้าน --- คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย

• สิทธิ์ในการโอนย้ายข้อมูล --- ขอรับข้อมูลของท่านในรูปแบบที่มีโครงสร้างและสามารถอ่านได้ด้วยเครื่อง

• สิทธิ์ในการถอนความยินยอม --- ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา

• สิทธิ์ในการร้องเรียน --- ยื่นเรื่องร้องเรียนต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่าสิทธิ์ของท่านถูกละเมิด

ในการขอใช้สิทธิ์ใดๆ โปรดติดต่อเราที่ learnwithbasecamp@gmail.com เราจะตอบกลับคำขอของท่านภายใน 30 (สามสิบ) วัน นับจากวันที่ได้รับ

11. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง สูญหาย ทำลาย หรือเปิดเผยโดยไม่ได้รับอนุญาต ซึ่งรวมถึงการควบคุมการเข้าถึง การส่งข้อมูลแบบเข้ารหัส (HTTPS) และการจัดเก็บข้อมูลบนคลาวด์ที่ปลอดภัยผ่าน Microsoft Azure อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตใดที่ปลอดภัยอย่างสมบูรณ์ และเราไม่สามารถรับประกันความปลอดภัยอย่างแน่นอนได้

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งให้ท่านและ PDPC ทราบภายในระยะเวลาที่ PDPA กำหนด

12. ความเป็นส่วนตัวของผู้เยาว์

บริการของเราไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนาโดยไม่ได้รับความยินยอมที่ตรวจสอบได้จากบิดามารดาหรือผู้ปกครอง หากเราพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่มีความยินยอมที่เหมาะสม เราจะดำเนินการลบข้อมูลดังกล่าวโดยพลัน

13. ลิงก์ไปยังเว็บไซต์บุคคลที่สาม

แพลตฟอร์มอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สาม นโยบายความเป็นส่วนตัวฉบับนี้ไม่มีผลบังคับใช้กับเว็บไซต์ภายนอกดังกล่าว เราขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของบริการบุคคลที่สามที่ท่านเข้าชม

14. การแก้ไขนโยบายนี้

เราขอสงวนสิทธิ์ในการอัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านแพลตฟอร์มและ/หรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 (เจ็ด) วัน ก่อนที่จะมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่อัปเดตแล้ว

15. ติดต่อเรา

สำหรับคำถาม การขอใช้สิทธิ์เจ้าของข้อมูล หรือข้อกังวลใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อ:

Basecamp
ดำเนินการโดย บริษัท มอนติโวรี่ จำกัด
Montivory Office ชั้น 22 ยูนิต 6 เลขที่ 87
ออล ซีซั่นส์ เพลส ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330
อีเมล: learnwithbasecamp@gmail.com